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亚 
了 路 


2015 年 ， 国 务 院 印 发 《关于 积极 推进 “互联 网 +” 行 动 的 指导 意 
见 》 在 “互联 网 +” 新 形势 的 推动 下 ， 互 联网 加 速 向 传统 产业 渗透 ， 
互联 网 与 各 行 各 业 实现 融合 式 发 展 , 给 人 们 的 工作 和 生活 带 来 了 极 大 
的 便利 。 形 成 了 以 互联 网 等 新 一 代 信息 技术 为 基础 设施 和 实现 工具 的 
经 济 发 展 新 形态 。 

截至 2019 年 6 月 ,我国 网 民 规 模 达 到 8.54 亿 ， 互 联网 普及 率 达 
61. 2%, 手机 网 民 规 模 达 8. 47 亿 , 网民 使 用 手机 上 网 的 比例 高 达 99. 1%。 
“互联 网 + 电子 商务 “互联 网 + 出 行 服务 ” “互联 网 + 智能 家 居 ”、 
“互联 网 + 医疗 健康 ”等 新 业态 发 展 迅 狠 ， 老 百姓 任 借 手机 即 能 方便 
快捷 地 体验 “网 上 购物 “网 约 车 “在 线 挂号 ”等 便民 服务 。 

然而 在 各 类 “互联 网 +” 便 民 服 务 不 断 创 新 发 展 过 程 中 ， 用 户 个 
人 信息 保护 问题 日 益 凸 显 ， 个 人 信息 泄露 事件 频频 发 生 ， 过 度 收 集 、 
使 用 用 户 个 人 信息 乱 象 严重 , 念 加 精准 的 个 性 化 推荐 持续 引发 用 户 担 
忧 ， 强 化 “互联 网 +” 个 人 信息 保护 工作 刻不容缓 。 

习近平 总 书记 在 2019 年 国家 网 络 安全 宣传 周作 出 重要 指示 强调 ， 
“国家 网 络 安全 工作 要 坚持 网 络 安全 为 人 民 、 网 络 安全 人 靠 人 民 ， 保 障 
个 人 信息 安全 ， 维 护 公 民 在 网 络 空间 的 合法 权益 。” 当 前 ,“ 互 联网 + 
电子 商务 ” “互联 网 + 出 行 服务 ” 的 用 户 基 础 均 超 过 上 亿 规模 ， 个 人 
信息 收集 使 用 范围 广 、 体 量 庞大 ; “互联 网 + 医疗 健康 ”依托 55、 人 
工 智能 等 技术 应 用 加 速 普及 , 其 服务 必要 收集 的 生理 健康 等 个 人 信息 

















敏感 程度 高 、 流 转 环节 多 ;“ 互 联网 + 智能 家 后” 伴随 多 元 连接 、 人 机 
交互 等 技术 的 成 熟 应 用 加 快 渗透 ,服务 场景 与 用 户 日 常生 活 息 息 相关 ， 
用 户 隐 私 保护 需求 高 。 本 报告 重点 针对 上 述 四 类 人 民 和 群众 广泛 使 用 的 
“互联 网 +” 服 务 进 行 研究 ， 回 应 广大 人 民 和 群众 对 于 保障 个 人 信息 安 
全 和 合法 权益 的 时 代 诉 求 。 

本 报告 联合 行业 头 部 企业 深入 研究 “互联 网 +” 服 务 收 集 、 使 用 
个 人 信息 的 范围 和 特点 , 梳理 归纳 当前 国内 个 人 信息 保护 法 规 和 监管 
现状 ， 剖 析 当 前 面临 的 问题 和 挑战 ， 并 从 立法 完善 、 政 府 治 理 、 企 业 
自治 、 行 业 自 律 等 方面 提出 个 人 信息 保护 建议 ,期 符 引 发 社会 对 于 个 
人 信息 保护 的 更 多 关注 ， 为 政府 、 企 业 、 和 行业、 公民 协同 强化 个 人 信 
息 保 护 提供 参考 。 
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一 、 典 型 “互联 网 +” 服务 产业 现状 和 个 人 信息 保护 特征 
分 析 


〈 一 ) 典型 “互联 网 +” 服 务 产 业 现状 


1. “互联 网 + 电子 商务 ” 线 上 线 下 融合 生态 众生 更 加 丰 
富 的 服务 类 型 

我 国电 子 商 务 产 业 总 体 发 展 水 平 走 在 世界 前 列 ， 网 络 零售 额 已 经 
连续 六 年 稳 居 世 界 第 一 。 国 家 统计 局 数据 显示 ，2019 年 上 半年 全 国 
实现 社会 消费 品 零 售 总 额 19. 5 万 亿 元 ， 同 比 增长 8. 钱 ， 其 中 实物 商 
品 网 上 零售 领 同 比 增长 21. 6%6， 占 社 零 总 额 比重 达 19.6%， 互 联网 + 
电子 商务 的 健康 有 序 发 展 ， 在 扩大 国内 消费 、 助 力 乡村 振兴 、 带 动 创 
新 创业 、 促 进 经 济 转 型 升级 等 诸多 方面 发 挥 了 重要 作用 。 

目前 ， 基 于 移动 互联 网 的 电子 商务 加 快 转型 升级 ， 以 美 团 、 饿 了 
么 为 代表 的 外 卖 类 电子 商务 用 户 规模 持续 增长 ， 盒 马 鲜 生 、 超 级 物种 
等 新 零售 电子 商务 新 业态 加 速 落地 , 闲 鱼 等 专业 二 手 闲 置物 品 电 商 交 
易 平 台 发 展 迅 狂 。4G 时 代 已 日 渐 火 热 的 淘宝 直播 、 小 红 书 等 视频 内 
容 电 商 必然 会 随 着 5G 技术 的 发 展 引 来 交易 规模 进一步 跃升 。 

实体 零售 业 加 速 拥抱 互联 网 , 线 上 线 下 联动 的 新 零售 业态 加 速 落 
地 。 新 零售 服务 商 大 量 涌现 ， 新 零售 推动 线 下 门店 体验 再 升级 ， 且 借 
助 互联 网 门店 的 服务 范围 打破 了 地 域 限制 ， 智 能 货架 、 无 人 门店 等 创 
新 不 断 。 大 数据 、 人 工 智能 等 数字 技术 推动 新 型 消费 需求 涌现 。 通 过 
大 数据 技术 ， 消 费 者 对 品牌 、 产 品 价值 、 交 易 场 景 的 新 变化 、 新 需求 
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得 以 不 断 被 控 气 与 满足 。 


2. “互联 网 + 医疗 健康 ” 极 大 提升 百姓 就 医 和 健康 管理 
服务 体验 

我 国 的 互联 网 技术 进步 和 政策 支持 推动 互联 网 医疗 快速 发 展 。 
2017 年 10 月 ， 党 的 十 九 大 报告 提出 要 推进 实施 健康 中 国 战略 ， 将 人 
民 的 健康 保障 上 升 为 国家 战略 。 随 后 ,国务院 陆续 出 台 《 关 于 促进 “ 互 
联网 + 医 闻 健康 ”发 展 的 意见 》《 国 务 院 关 于 实施 健康 中 国 行动 的 意见 》 
等 “互联 网 + 医疗 健康 ”相关 领域 指导 性 意见 ， 旨 在 提升 医疗 卫生 现 
代 化 管理 水 平 ， 优 化 资源 配置 ， 创 新 服务 模式 ， 提 高 服务 效率 ， 降 低 
服务 成 本 ， 满 足 人 民 群 众 日 益 增 长 的 医疗 卫生 健康 需求 。 

据 前 瞻 产 业 研 究 院 发 布 的 《2018 年 中 国 互联 网 + 医疗 行业 市 场 前 
史 与 商业 模式 创新 分 析 报 告 》 显 示 ， 目 前 我 国 互联 网 + 医疗 的 用 户 规 
模 已 达到 2. 53 亿 人 ， 渗透 率 为 32. 7%。 根 据 预 测 ，2016-2026 年 我 国 
互联 网 医疗 的 年 复合 增长 率 将 维持 在 33. 6% 的 水 平 ， 并 于 2026 年 达 
到 将 近 2000 亿 人 民 币 的 市 场 规模 。 

“互联 网 + 医疗 健康 ”具有 多 种 具体 应 用 场景 ， 常 见 的 有 以 下 九 
大 类 ， 即 :〈1) 逢 能 健康 医疗 设备 ; 〈2) 健康 管理 应 用 ; (3) 医药 电 
商 ; 〈4) 在 线 问 诊 及 健康 咨询 〈 互 联网 医院 ); (5) 院外 看 护 ; (6) 
健康 医疗 资讯 ; (7) 医疗 人 工 智 能 ; (8) 医疗 便民 服务 ; 9) 医院 信 
电化 

随 着 56、 人 工 智能 等 新 一 代 信 息 技 术 迅 独 发 展 ，5G 在 医疗 健康 
领域 能 够 支持 实现 远程 会 诊 、 远 程 超声 、 远 程 手术 、 应 急救 援 、 远 程 
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示 教 、 远 程 监护 、 智 慧 导 诊 、 移 动 医护 、 智 慧 院 区 管理 、AI 辅助 诊 
断 等 众多 医疗 应 用 。 医 疗 人 工 智能 为 患者 提供 诊断 /治疗 、 健 康 咨询 
意见 ， 或 为 医疗 保险 、 药 物 研 发 等 环节 提供 辅助 ， 以 提高 医疗 服务 的 
效率 及 专业 水 平 、 减 少 医 疗 成 本 。 未 来 ， 在 大 数据 、5G、 物 联网 、 人 
工 智能 以 及 区 块 链 技术 的 综合 运用 下 , 医疗 产业 将 表现 出 更 强 的 数据 
驱动 性 ， 成 为 数字 经 济 发 展 最 活路 的 领域 之 一 。 











3. “互联 网 + 出 行 服务 ”新 业态 不 断 丰富 消费 者 出 行 先 


伴随 互联 网 技术 驱动 、 大 众 消费 升级 以 及 产业 政策 引导 ， 出 行 
市 场 正 在 发 生 深刻 的 变革 ， 出 行 新 业态 不 断 出 现 ， 以 专车 、 快 车 和 顺 
风车 为 代表 的 网 约 车 市 场 莲 勃 发 展 。 网 约 车 服务 提供 者 依托 互联 网 技 
术 构 建 服务 平台 ， 整 合 供需 信息 ， 使 用 符合 规定 的 车 辆 和 鸭 驶 员 ， 按 
照 约定 的 时 间 、 地 点 ， 提 供 非 巡 游 的 预约 出 租 汽车 服务 。 网 约 车 凭借 
移动 互联 网 、 移 动 支付 、 方 便 、 快 捷 等 特点 迅速 被 广大 消费 者 所 接受 ， 
并 广泛 融入 到 消费 者 日 常 出 行 中 。 

2016 年 7 月 28 日 ,我 国 《关于 深化 改革 推进 出 租 汽车 行业 健康 
发 展 的 指导 意见 》《 网 络 预约 出 租 汽 车 经 营 服务 管理 暂行 办 法 》 出 人 台 ， 
是 全 球 第 一 个 部 门 规章 层面 的 网 约 出 租车 监管 法 规 , 标志 着 我 国 网 约 
出 租车 合法 化 。 据 CNNIC 中 国 互 联网 络 发 展 状况 统计 调查 显示 ， 截 至 
2019 年 6 月 ， 我 国 网 约 出 租车 用 户 规模 达 3.37 亿 ， 较 2018 年 底 增 
长 670 万 , 占 网 民 整 体 的 39. 4%; 我 国 网 约 专车 或 快车 用 户 规模 达 3. 39 
亿 ， 较 2018 年 底 增长 633 万 ， 占 网 民 整 体 的 39. 7%。2018 年 网 约 出 
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租车 整体 市 场 交 易 规 模 达 2943. 33 亿 元 ， 2019 年 网 约 出 租车 政策 全 
面 收 紧 ， 但 预计 年 交易 规模 仍 将 突破 3000 亿 元 


4. “互联 网 + 智能 家 居 ” 上 日益 丰富 的 产品 逐渐 走 进 消费 
者 居家 生活 

移动 互联 网 、5G、 边 缘 计 算 、 人 工 智 能 等 技术 在 智能 家 居 市 场 逐 
步 成 熟 应 用 ， 从 解放 双手 的 扫地 机 器 人 ， 到 省 去 随身 携带 钥匙 的 智 舟 
门 锁 ， 再 到 可 以 在 根据 温 湿 度 自 动 调整 运转 模式 的 智能 加 湿 器 ， 各 品 
类 智能 家 居 产 品 不 断 涌现 , 逐渐 延伸 覆盖 消费 者 居家 生活 的 方方面面 。 
智能 家 居 平 台 也 已 经 逐渐 成 为 智能 家 居 生 态 重要 的 一 环 , 已 经 有 小米 
米 家 、 阿 里 云 Link、HUAWEI HiLink、。 海 尔 + 智 正平 台 等 数 十 家 智能 
家 居 平 台 的 出 现 ， 提 供 智能 家 居 设 备 控 制 、 管 理 、 互 联 的 综合 服务 。 
据 艾 瑞 咨 询 《2018 年 中 国 智能 家 后 行 业 研 究 报告 》 统 计 显 示 ，2017 
年 中 国 智能 家 居 市 场 规模 达到 3254.7 亿 元 ， 且 预计 未 来 三 年 内 ， 条 
能 家 居 市 场 将 保持 21. 4% 的 年 复合 增长 率 ， 到 2020 年 市 场 规模 将 达 


到 5819.3 亿 元 。 


CSCY 





(二 ) 典型 “互联 网 +” 服 务 个 人 信息 保护 特征 分 析 


1. “互联 网 + 电子 商务 ”收集 使 用 的 个 人 信息 类 型 多 样 
且 敏 感度 普遍 较 高 

电子 商务 涉及 的 具体 商品 与 服务 种 类 丰富 , 收集 使 用 的 个 人 信息 
类 型 繁杂 。 以 提供 通用 商品 与 服务 交易 的 “淘宝 ”为 例 ， 其 会 收集 用 
户 的 会 员 信息 、 设 备 信息 、 服 务 日 志 信息 、 订 单 信息 、 支 付 信息 、 物 
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流 信 息 、 客 服 信息 ， 以 及 用 户主 动 发 布 的 评价 、 问 答 等 内 容 信息 。 以 
提供 垂直 领域 类 型 商品 与 服务 的 “ 飞 猪 ” 为 例 ， 在 “ 飞 猪 ” 为 用 己 提 
供 机 票 预 订 、 信 息 通知 及 后 续 退 改 签 服务 时 ， 需 要 根据 服务 类 型 的 特 
殊 性 收集 必要 的 用 户 信 息 , 即 在 用 户 预订 国内 机 票 (不 含 港澳 台 ) 时 ， 
用 户 应 至 少 提供 乘机 和 人 姓名、 证 件 类 型 、 证 件 号 码 以 及 联系 人 姓名 、 
手机 号 码 和 电子 邮箱 ; 在 用 户 预 订 国 际 及 港澳 台 机 票 时 ,用 户 应 至 少 
提供 乘机 人 姓名 、 性 别 、 国 籍 、 出 生日 期 、 证 件 类 型 、 证 件 号 码 、 证 
件 有 效 期 、 证 件 签发 地 、 联 系 人 姓名 、 手 机 号 码 、 电 子 邮 箱 

电子 商务 服务 收集 的 用 户 个 人 信息 敏感 程度 普 氛 较 高 。 无 论 是 通 
用 的 商品 与 服务 ， 还 是 特别 类 型 商品 与 服务 ， 电 子 商 务 因为 涉及 交易 
和 物流 等 必要 环节 ， 均 可 能 需要 收集 “用 户 账 尸 资金 、 交 易 订 单 、 身 
份 证 件 信息 、 家 庭 住 址 ”等 个 人 敏感 信息 。 如 前 述 涉及 到 航 旅 酒店 度 
假 等 旅游 产品 服务 时 ,基于 法 律 规定 和 具体 服务 的 必要 可 能 会 涉及 用 
户 身 份 证 件 信息 、 财 产 信息 乃至 住宿 信息 、 行 踪 信 息 等 ; 涉及 跨 境 电 
子 商务 场景 时 , 因为 相关 法 律 规定 需要 收集 用 户 身 份 证 件 信 息 用 于 包 
训 通 关 服 务 ; 零售 场景 下 ,相关 电子 商务 服务 提供 者 因 提 供 刷 
脸 入 会 、 刷 脸 支付 而 收集 存储 会 员 用 户 的 面部 特征 信息 。 


























2.“ 互 联网 + 医疗 健康 ”个 人 信息 分 级 分 类 差异 化 保护 
需求 显著 

医疗 健康 个 人 信息 主要 是 指 与 个 人 生命 健康 、 医 疗 诊断 和 治疗 有 
关 的 个 人 信息 。 具 体 而 言 , 医 疗 健康 信息 具有 以 下 几 方面 特 征 :第 一 ， 
人 身 依 附 性 :无 论 医 疗 信 息 以 何 种 方式 产生 ,其 均 与 特定 个 人 主体 紧 
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密 相 连 ; 第 二 ,敏感 性 :医疗 信息 一 旦 泄露 、 非 法 提供 或 滥用 , 可 能 危 
害 人 身 和 财产 安全 , 极 易 导致 个 人 名 誉 、 身 心 健康 受到 损害 或 歧视 性 
待遇 ; 第 三 ,大 数据 属性 :虽然 单个 医疗 信息 的 社会 价值 较为 有 限 ,但 
如 果 将 菏 一 群体 的 医疗 信息 进行 整合 ,将 可 能 产生 巨大 的 社会 价值 和 
商业 价值 。 

以 目前 “互联 网 + 医疗 健康 ”主要 应 用 对 医疗 健康 个 人 信息 进行 
梳理 ， 常 见 类 型 及 用 途 主要 如 下 : 








表 1“ 互 联网 + 医疗 健康 ”收集 使 用 个 人 信息 杭 理 


































































































功能 个 人 信息 用 途 
姓名 常规 登记 事项 
身份 证 号 用 于 身份 核实 以 及 医保 等 医疗 服务 
人 手机 号 码 用 于 医疗 服务 过 程 中 的 沟通 联络 
管理 便于 医疗 机 构 识 别 特定 个 人 是 不 用 泄露 姓名 
汾 疙 号 和 < 和 钱 
志 党 号 码 等 隐私 
会, 用 于 了 解 患 者 在 接受 医疗 服务 之 前 的 身体 状 








况 

















B 超 、CT、 核 磁 共 振 等 对 身体 器 官 和 组 织 形态 
的 分 析 























器 官 组 织 形 态 数据 











用 于 检测 个 人 的 肝 功 能 、 经 功能、 血糖 、 

























































































身体 检 血液 成 分 数据 脂 等 健康 状况 
测 数 据 
DNA 检测 数据 用 于 检测 基因 遗传 性 疾病 等 
蛋白 质 含量 数据 用 于 检测 特定 炎症 、 癌 症 风 险 等 
唾液 成 分 数据 用 于 检测 艾滋 病毒 、 酒 精 等 检测 
传感器 心电图 用 于 反应 患者 实时 心率 ， 帮 助 诊断 心律 失常 
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采集 效 -全 于 答 测 靖 神 分 开 定 、 澡 三 定夺 证 、 靖 神 蛋 这 
据 脑 电 区 笃 
脸皮 数 据 智能 术 头 收集 数据 ， 分 析 胜 眠 质量 
步行 计数 运动 手 环 等 智能 设备 记录 步行 数量 
医 曙 反应 医生 的 针对 性 诊疗 方案 
。 几 历 反应 号 者 基本 情况 、 治 疗 过 程 和 效 曙 





























数据 























医保 数据 反应 医学 诊断 、 药 物 报 销 等 
数据 来 源 : 腾讯 
“互联 网 + 医疗 健康 ”个 人 信息 的 定义 和 范围 正在 研究 明确 。 全 
国信 息 安全 标准 化 技术 委员 会 正在 组 织 制 吓 《信息 安全 技术 健康 医 
党 信息 安全 指南 》( 征 求 意见 稿 ) 标准 ， 使 用 了 个 人 健康 医疗 信息 的 
概念 ， 将 其 界定 为 “能 够 单独 或 者 与 其 他 信息 结合 识别 特定 自然 人 或 
者 反映 特定 自然 人 生理 或 心理 健康 相关 信息 ,涉及 个 人 过 去 、 现 在 或 
将 来 的 身体 或 精神 健康 状况 、 接 受 的 医疗 保健 服务 和 文 付 的 医疗 保健 
服务 费用 等 ”， 具 体 可 能 包括 : 1) 提供 健康 医疗 服务 时 登记 的 个 人 信 
息 ; 2) 出 于 健康 医疗 目的 ， 例 如 治疗 、 支 付 或 保健 护理 等 ， 分 配给 
个 人 的 唯一 标识 号 码 或 符号 等 ; 3) 在 向 个 人 提供 健康 医疗 服务 过 程 
中 采集 的 有 关 个 人 的 任何 数据 ; 4) 来 自身 体 部 位 或 身体 物质 检查 或 
检验 的 结果 数据 ; 5) 可 穿戴 设备 采集 的 与 个 人 健康 相关 的 数据 ; 6) 
接受 的 健康 医疗 服务 相关 数据 ; 7) 为 个 人 提供 健康 医疗 服务 的 服务 
者 身份 信息 ; 8) 关于 个 人 的 文 付 或 医保 相关 数据 等 等 。 
去 标识 化 的 医疗 个 人 信息 使 用 规则 仍 需 探 索 明 确 。 ”去 标识 化 ” 
在 概念 上 是 指 通过 对 个 人 信息 的 技术 处 理 , 使 其 在 不 借助 额外 信息 的 
情况 下 ， 无 法 识别 个 人 信息 主体 的 过 程 。《 信 息 安 全 技术 健康 医疗 


7 





m 


am 











“互联 网 + 行业 ”个 人 信息 保护 研究 报告 〈2020 年 ) 





信息 安全 指南 》( 征 求 意见 稿 ) 使 用 了 “ 受 限 制 数据 集 (limited data 
set) ”的 概念 ， 规 定 经 过 去 标识 化 处 理 的 个 人 健康 医疗 信息 可 在 未 
经 个 人 健康 医疗 信息 主体 授权 的 情形 下 用 于 研究 或 公共 卫生 等 目的 ， 
另外 在 临床 研究 场景 中 也 以 对 信息 “去 标识 化 ”为 前 提 给 出 了 获取 
受 试 者 知情 同意 的 例外 情形 。 然 而 《信息 安全 技术 健康 医疗 信息 安 
全 指南 》 只 是 处 于 征求 意见 稿 状态 的 推荐 性 国家 标准 ,不 具有 强制 约 
束 力 ， 现 有 条 款 对 知情 同意 的 欧 免 也 仅 限 于 研究 或 公共 卫生 等 目的 ， 
关于 去 标识 化 医疗 健康 信息 的 合 规 收集 和 使 用 规则 仍 有 待 明 确 。 





瓦 


3.“ 互 联网 + 乔 能 家 居 ” 多 样 的 产品 形态 使 得 个 人 信息 
收集 碎片 化 特征 明显 。 

智能 家 居 设 备 类 型 丰富 ， 所 收集 使 用 的 个 人 信息 类 型 多 样 ， 数 据 
碎 卢 化 存储 在 各 类 设备 中 。 以 米 家 应 用 为 例 ,智能 家 后 设备 目前 已 有 
十 一 个 大 类 产品 ， 包 括 摄 像 机 、 电 源 开 关 、 照 明 、 家 居 安 防 、 厨 房 电 
器 、 环 境 电 器 、 传 感 器 、 娱 乐 影音 、 生 活 电器 、 运 动 健 康 等 。 智 和 
居 设 备 可 以 覆盖 用 己 在 所 有 房间 的 使 用 ， 例 如 厨房 的 烟 灶 机 、 洗 手 间 
的 感应 灯 、 客 帮 的 扫地 机 器 人 、 卧 室 的 空气 净化 器 。 这 些 丰富 产品 的 
个 人 信息 收集 情况 依据 各 自 服务 场景 而 有 上 所 不 同 。 例 如 ,， 扫 地 机 器 人 
为 了 完成 定时 打扫 的 任务 ,会 收集 用 己 的 定时 信息 、 设 定 的 路 线 ; 乱 
能 灯具 会 收集 用 户 的 起 居 时 间 、 明 暗 偏好 等 信息 。 如 果 智 能 家 居 设 备 
运用 到 了 设备 间 联 动 场景 , 则 会 收集 用 户 多 种 设备 的 信息 进行 计算 处 
理 ， 数 据 类 型 更 丰富 。 例 如 ， 当 用 户 设 定 条 件 为 : 进入 家 门 则 房间 亮 
彩色 的 灯 且 播放 音乐 。 那 么 ， 为 了 实现 此 联动 ,至 少 需要 收集 用 户 的 
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指纹 信息 《〈 门 锁 收 集 )、 开 门 的 状态 《 门 锁 收集 )， 以 及 灯 和 音箱 的 状 
态 。 目 前 部 分 智能 家 居 设 备 在 实现 产品 功能 时 ， 收 集 个 人 敏感 信息 。 
智能 门 锁 以 指纹 作为 开锁 凭证 时 ， 需 要 收集 个 人 的 指纹 信息 。 具 备 人 
脸 识别 功能 的 摄像 头 ， 需 要 收集 人 脸 信息 。 智 能 体重 秤 收集 用 户 个 人 
的 身高 、 体 重 、 心 率 等 ， 进 而 为 用 户 提供 健康 提示 。 安 防 摄像 头 在 实 
现 安防 监测 和 预警 时 ， 会 记录 反映 用 户 生 活 状态 的 视频 信息 。 智 能 音 
箱 在 提供 语音 助手 服务 过 程 中 ， 会 记录 用 户 的 语音 对 话 信息 。 

手机 客户 端 软件 作为 个 人 信息 汇聚 和 传输 的 关键 通道 , 直接 制约 
“互联 网 + 智能 家 居 ” 产 品 和 服务 的 个 人 信息 保护 水 平 。 用 户 在 使 用 
智能 家 居 产 品 中 , 大 多 通过 手机 客户 端 软件 实现 产品 和 服务 的 设置 和 
控制 ,依托 无 线 通 信 实 现 设 备 连 接 交 互 ， 通 过 互联 网 实现 数据 的 上 传 
汇聚 和 智能 分 析 。 在 此 过 程 中 ,， 用 户 个 人 信息 在 手机 客户 端 软件 、 数 
据 传输 通道 、 后 台 服 务 器 等 关键 环节 流转 ， 因 此 ， 隐 私 保 护 制度 设计 
和 安全 技术 应 用 对 于 智能 家 居 产 品 和 服务 的 个 人 信息 安全 保障 至 关 
重要 。 











4. “互联 网 + 出 行 服务 ”收集 “位 置 ” 等 个 人 敏感 信息 
且 信 息 收 集 实 时 性 要 求 高 

为 满足 运营 网 约 车 的 基本 要 求 , 网 约 车 在 提供 服务 过 程 中 需要 获 
取 个 人 身份 以 进行 实名 制 认 证 和 安全 保护 , 需要 获取 位 置 以 提供 叫 车 
服务 ， 需 要 获取 支付 信息 以 完成 订单 支付 。 衍 生出 的 常 去 地 点 、 轨 迹 
信息 、 出 行 偶 好 属于 相对 敏感 的 个 人 信息 ， 且 在 用 户 使 用 服务 过 程 中 
需要 持续 获取 “位 置 ”等 信息 以 提供 必要 的 行程 计 费 和 安全 保障 等 基 
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础 服务 。 根 据 目前 用 户 使 用 网 络 预约 出 租车 服务 流程 进行 梳理 ， 分 析 
网 约 车 服务 收集 个 人 信息 情况 主要 如 下 表 2。 








表 2“ 网 约 车 ”服务 收集 、 使 用 个 人 信息 梳理 





















































功能 个 人 信息 用 途 
手机 号 实名 制 要 求 ， 用 于 联系 用 户 。 
注册 账号 、 密 码 用 于 网 络 约 车 用 户 账 号 信息 安全 。 
电子 邮箱 地 址 用 于 收取 电子 发 票 进 行 报销 。 
发 单 篆 用 地 址 记录 方便 用 户 输 入 目的 地 提升 使 用 体验 。 











代 人 叫 车 | 通讯 录 导 入 联系 人 | 方便 输入 被 代 叫 人 的 手机 信息 , 提升 体验 。 








允许 保存 用 户 文字 聊天 记录 作为 服务 判 责 





































































































































































































IM 文字 聊天 记录 依据 。 
接 区 
允许 保存 用 户 文字 聊天 记录 作为 服务 判 责 
IM 语音 内 容 、 山 
依据 。 
用 户 发 布 信息 用 于 形成 出 行 订 单 。 
身份 认证 信息 监管 要 求 。 
订 。 引 ER 用 于 用 户 查 询 行程 , 报销 , 找 回 丢失 物品 等 。 
上 网 日 志 监管 要 求 。 
完 大 证 行驶 轨迹 用 于 用 户 查 询 行程 , 报销 , 找 回 丢失 物品 等 。 
于 用 户 查询 行程 ， 报 销 ， 找 加 品 
幼 车 交易 信息 用 于 / NE 找 回 丢失 物 
录 间 录像 用 于 安全 保障 以 及 投诉 处 理 的 录音 和 视频 
取证 。 
安全 联系 人 用 户 亲 友 电 话 人 信息， 在 发 生 特殊 情况 能 够 














紧急 联系 。 
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出 发 地 

到 达 地 精准 定位 信息 仅 用 于 确定 用 户 当 前 位 置 ， 
推荐 周围 上 车 点 , 搜索 显示 附近 车 辆 信息 。 

位 置信 息 








用 于 用 户 使 用 第 三 方 支付 方式 对 订单 付 
款 、 用 户 账 户 余额 提现 等 。 











支付 | 第 三 方 支付 方式 


















































客服 客服 通话 录音 用 于 监督 客服 服务 质量 。 
风险 控制 设备 信息 用 于 用 户 身 份 识别 、 风 险 防 控 。 
























































数据 来 源 : 美 团 出 生 
在 车 主 端 ， 还 需要 车 主 提供 身份 证 、 罗 驶 证 、 行 驶 证 、 车 辆 图 片 
等 车 主 认 证 信息 , 网 约 车 资质 认证 信息 以 及 用 于 确认 车 主 身份 的 人 脸 
只 别 信 息 等 。 由 于 政策 要 求 ， 车 主 端 收 集 、 使 用 个 人 信息 类 型 更 加 多 
样 ， 且 敏感 程度 更 高 ， 车 主 端 个 人 信息 保护 需求 相对 更 高 。 




















我 国 个 人 信息 保护 政策 措施 现状 


(一 ) 个 人 信息 保护 法 律 制度 框架 逐步 形成 

我 国 的 个 人 信息 保护 立法 属于 分 散 模式 , 专门 性 的 个 人 信息 保护 
法 尚未 出 侣 。 现 有 立法 通过 “人 格 尊 严 ” “个 人 隐私 “个 人 秘密 ” 
“保障 信息 安全 ”等 范畴 对 个 人 信息 实现 直接 或 间接 的 保护 。 例 如 ， 
《民法 通则 》《 民 法 总 则 》《 消 费 者 权益 保护 法 》《 治 安 管理 处 罚 法 人》 
《侵权 责任 法 》》《 居 民 身 份 证 法 》 等 法 律 、 行 政法 规 中 都 涉及 到 个 人 
信息 保护 的 相关 条 款 。 

近年 来 ， 在 法 规 中 直接 对 “个 人 信息 保护 ”进行 规定 的 趋势 日 益 
明显 。2012 年 底 ， 全 国人 大 常委 会 通过 了 《关于 加 强 网 络 信息 保护 
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的 决定 》( 以 下 简称 《人 大 决定 》》， 首 次 以 法 律 的 形式 明确 规定 保护 
公民 个 人 及 法 人 信息 安全 ， 建 立 网 络 身 份 管理 制度 ， 赋 予 政府 主管 部 
门 必 要 的 监管 手段 , 对 进一步 促进 我 国 互联 网 健康 有 席 发 展 具 有 重要 
意义 。 为 落实 《人 大 决定 》 的 要 求 ，2013 年 7 月 ， 工 业 和 信息 化 部 
出 台 了 《电信 和 互联 网 用 户 个 人 信息 保护 规定 》， 该 规定 进一步 明确 
了 电信 业务 经 营 者 、 互 联网 信息 服务 提供 者 收集 、 使 用 用 户 个 人 信息 
的 规则 和 信息 安全 保障 措施 等 。 

2016 年 11 月 7 日， 全 国人 大 常委 会 通过 了 《网 络 安全 法 》， 并 
将 个 人 信息 保护 纳入 网 络 安全 保护 的 范畴 ,《 网 络 安全 法 》 第 四 章 “ 网 
络 信息 安全 ”也 被 称 为 “个 人 信息 保护 专 章 ”。《 网 络 安全 法 》 总 结 了 
我 国 个 人 信息 保护 立法 经 验 ， 针 对 实践 中 存在 的 突出 问题 ， 将 近年 来 
一 些 成 熟 的 做 法 作为 制度 确定 下 来 。 一 是 统一 了 “个 人 信息 ”的 定义 
和 范围 .。《 人 大 决定 》 将 其 保护 的 信息 界定 为 “公民 个 人 电子 信息 六 
而 2013 年 工业 和 信息 化 部 的 《电信 和 互联 网 用 户 个 人 信息 保护 规定 》 

(第 24 号 令 ) 则 采用 了 “用 户 个 人 信息 ”的 表述 。《 网 络 安全 法 》 中 
统一 采用 了 “个 人 信息 ”的 表述 ， 并 将 个 人 信息 定义 为 “以 电子 或 者 
其 他 方式 记录 的 能 够 单独 或 者 与 其 他 信息 结合 识别 自 伏 人 个 人 身份 
的 各 种 信息 , 包括 但 不 限于 自然 人 的 姓名 、 出 生日 期 、 身 份 证 件 号 码 、 
个 人 生物 识别 信息 、 住 址 、 电 话 号 码 等 。” 二 是 确立 了 个 人 信息 收集 
使 用 的 基本 原则 .。《 网 络 安全 法 》 在 《人 大 决定 》 和 工信部 第 24 号 令 
的 基础 上 ， 充 分 吸收 国际 个 人 信息 保护 通行 规则 ， 确立 了 个 人 信息 收 
集 使 用 的 基本 原则 。 有 具体 体现 在 五 个 方面 : 1. 合法 正当 原则 ， 网 络 运 
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营 者 收集 使 用 个 人 信息 必须 出 于 正当 目的 ， 采 用 合法 形式 ; 2. 知情 同 
意 原 则 ， 要 求 网 络 运营 者 公开 隐私 规则 ， 获 得 用 户 同 意 ; 3. 目的 限制 
原则 ， 网 络 运营 者 不 得 超 范围 收 集 、 不 得 违法 和 违约 收集 ; 4. 安全 保 
密 原 则 ， 网 络 运 营 者 不 得 泄露 毁损 个 人 信息 ， 要 采取 预防 措施 、 补 救 
措施 防止 个 人 信息 事故 ; 5. 删除 改正 原则 ， 网 络 运营 者 应 当 应 个 人 要 
求 删除 违法 、 违 约 信息 、 改 正 有 误 信 息 。 三 是 规定 了 相关 主体 的 个 人 
言 息 保 护 义 务 。 对 于 网 络 运 营 者 ， 要 求 其 在 收集 使 用 个 人 信息 的 时 候 
遵守 《网 络 安全 法 》 规 定 的 基本 原则 ; 未 经 被 收集 者 同意 ， 不 得 向 他 
和 人 提供 个 人 信息 ; 应 当 建 立 网 络 信息 安全 投诉 、 举 报 制度 ， 及 时 受理 
并 处 理 有 关 网 络 信息 安全 的 投诉 和 举报 ; 并 积极 配合 网 信 部 门 和 有 关 
部 门 依法 实施 的 监督 检查 。 对 于 依法 负 有 网 络 安全 监督 管理 职责 的 部 
门 及 其 工作 人 员 ， 要 求 必须 对 在 履行 职责 中 知悉 的 个 人 信息 、 隐 私 和 
商业 秘密 严格 保密 ， 不 得 泄露 、 出 售 或 者 非法 向 他 人 提供 。 此 外 , 任 
何 个 人 和 组 织 不 得 穷 取 或 者 以 其 他 非法 方式 获取 个 人 信息 , 不 得 非法 
出 售 或 者 非法 向 他 人 提供 个 人 信息 。 四 是 规定 了 违反 个 人 信息 保护 的 
法 律 责任 ， 弥 补 了 《人 大 决定 》 中 没有 罚 则 的 不 足 。《 网 络 安全 法 》 
第 六 十 四 条 赋予 了 主管 部 门 根 据 违 法 情节 采取 责令 改正 、 警 告 、 没 收 
违法 所 得 、 罚 款 、 责 令 暂 停 相关 业务 、 停 业 整 顿 、 关 闭 网 站 、 吊 销 相 
关 业 务 许可 证 或 者 吊销 营业 执照 等 层次 分 明 的 行政 处 罚 的 措施 。 同 时 ， 
第 七 十 四 条 也 规定 了 违反 本 法 规定 应 当 依法 承担 民事 责任 、 治 安 处 罚 
和 刑事 责任 。 通 过 建立 完善 的 法 律 责任 体系 , 《网 络 安全 法 》 为 公民 
个 人 信息 保护 提供 了 强 有 力 的 保障 , 也 为 主管 部 门 在 个 人 信息 数据 管 
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理 执法 提供 了 丰富 的 执法 手段 。 

此 外 ,《 征 信 业 管理 条 例 》(2013 年 )、《 刑 法 修正 案 〈 九 )》(2015 
年 )， 以 及 司法 解释 《最 高 人 民法 院 关 于 审理 利用 信息 网 络 侵害 人 身 
权益 民事 纠纷 案件 适用 法 律 若 干 问题 的 规定 》(2014)、《 最 高 人 民法 
院 、 最 高 人 民 检 察 院 关 于 办 理 侵 犯 公 民 个 人 信息 刑事 案件 适用 法 律 若 
于 问题 的 解释 》(2017)、《 最 高 人 民法 院 、 最 高 人 民 检 察 院 关 于 办 理 
非法 利用 信息 网 络 、 帮 助 信息 网 络 犯罪 活动 等 刑事 案件 适用 法 律 若 干 
问题 的 解释 》(2019) 等 也 分 别 是 行业 监管 立法、 刑事 立 法 、 民 事 立 
法 等 方面 进一步 补充 健全 了 我 国 的 个 人 信息 保护 法 律 体系 。 

















《二 ) 各 行业 在 “互联 网 +” 创 新 发 展 中 不 断 强 化 个 人 信 
息 保 护 要 求 

《网 络 安全 法 》 等 综合 立法 明确 了 各 行业 在 “互联 网 +” 应 用 下 
的 个 人 信息 保护 义务 ， 众 多 行业 主管 部 门 出 台 的 规章 、 规 范 性 文件 中 
也 对 具体 行业 个 人 信息 保护 提出 了 要 求 。 

在 “互联 网 + 电子 商务 ”领域 ,《 电 子 商 务 法 》 明 确 要 求 电子 商务 
经 营 者 收集 、 使 用 其 用 户 的 个 人 信息 ， 应 当 遵 守法 律 、 行 政法 规 有 关 
个 人 信息 保护 的 规定 。 电 子 商 务 经 营 者 应 遵守 《网 络 安全 法 》 等 法 规 
要 求 ， 在 收集 、 使 用 个 人 信息 过 程 中 ， 应 当 遵循 合法 、 正 当 、 必 要 的 
原则 ， 公 开 收集 、 使 用 规则 ， 明 示 收 集 、 使 用 信息 的 目的 、 方 式 和 范 
围 ， 并 经 被 收集 者 同意 ， 不 收集 与 其 提供 的 服务 无 关 的 个 人 信息 ， 不 
违反 法 律 、 行 政法 规 的 规定 和 双方 的 约定 收集 、 使 用 个 人 信息 ， 并 应 
当 依照 法 律 、 行 政法 规 的 规定 和 与 用 户 的 约定 ， 处 理 其 保存 的 个 人 信 


14 








“互联 网 + 行业 ”个 人 信息 保护 研究 报告 (2020 年 ) 





CE 
D 


在 “互联 网 + 医疗 健康 ”领域 ， 医 疗 个 人 信息 和 隐私 保护 的 法 律 
规范 分 散 于 《侵权 责任 法 》《 精 神 卫生 法 》《 传 染病 防治 法 》《 网 络 
安全 法 》 等 法 律 中 。 在 产业 政策 和 部 门 规章 层面 ，2018 年 国务 院 办 
公 厅 印发 《关于 促进 “互联 网 + 医疗 健康 ”发 展 的 意见 》 明确 提出 “ 研 
究 制 定 健康 医疗 大 数据 确 权 、 开 放 、 流 通 、 交 易 和 产权 保护 的 法 规 。 
严格 执行 信息 安全 和 健康 医疗 数据 保密 规定 , 建立 完善 个 人 隐私 信息 
保护 制度 , 严格 管理 患者 信息 、 用 户 资料 .基因 数据 等 , 对 非法 买卖 、 
泄露 信息 行为 依法 依 规 予 以 第 处 ”2018 年 国家 卫生 健康 委员 会 、 国 
家 中 医药 管理 局 印发 的 《互联 网 医院 管理 办 法 《试行 )》 第 二 十 八条 
明确 规定 “互联 网 医院 应 当 建立 互联 网 医疗 服务 不 良 事 件 防 范 和 处 
置 流程 ， 落 实 个 人 隐私 信息 保护 措施 ,加强 互 联网 医院 信息 平台 内 容 
审核 管理 ， 保 证 互联 网 医 和 六 服 务 安 人 全、 有效、 有 序 开 展 ”。 此 外 ， 在 
国家 标准 层面 ，2018 年 12 月 ， 全 国信 息 安全 标准 化 技术 委员 会 发 布 
《信息 安全 技术 健康 医疗 信息 安全 指南 》( 征 求 意见 稿 )， 对 于 医疗 
健康 涉及 的 个 人 信息 进行 梳理 归纳 , 并 尝试 提出 全 生命 周期 的 保护 要 
。 

在 “互联 网 + 智能 家 居 ” 领域 ， 全 国信 息 安全 标准 化 技术 委员 会 
在 2019 年 6 月 发 布 了 《信息 安全 技术 智能 家 居 安 全 通用 技术 要 求 》 
《征求 意见 稿 )， 并 向 社会 广泛 征求 意见 。 该 标准 规定 了 智能 家 居 通 
用 安全 技术 要 求 ， 包 括 智能 家 居 整 体 框架 、 智 能 家 居 安 全 模型 以 及 条 
能 家 居 终 端 安全 要 求 、 智 能 家 居 网 关 安 全 要 求 、 通 信 网 络 安全 要 求 和 
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应 用 服务 平台 安全 要 求 。 该 标准 研制 目标 是 为 政府 及 企业 等 实体 智能 
家 居 安 全 能 力 建设 及 运 维 工作 提供 实施 依据 ; 为 智能 家 居 设 备 研 发 厂 
商 、 服 务 提供 商 在 安全 开发 、 安 全 防护 及 安全 运营 上 提供 指导 要 求 ; 
为 第 三 方 机 构 针 对 大 数据 平台 的 安全 测评 工作 提供 参考 依据 。 

在 “互联 网 + 出 行 服 务 ” 领 域 ，2016 年 交通 运输 部 、 工 信 部 等 七 
部 委 出 台 的 《网 络 预 约 出 租 汽车 经 营 服务 管 理 暂 行 办 法 》 对 于 司 乘 个 
人 信息 保护 提出 相关 规定 。 其 中 第 二 十 六 条 明确 提出 “网 约 车 平台 公 
司 应 当 通 过 其 服务 平台 以 显著 方式 将 鸭 驶 员 、 约 车 人 和 乘客 等 个 人 信 
息 的 采集 和 使 用 的 目的 、 方 式 和 范围 进行 告知 。 未 经 信息 主体 明示 同 

， 网 约 车 平台 公司 不 得 使 用 前 述 个 人 信息 用 于 开展 其 他 业务 。 网 约 
车 平台 公司 采集 驾驶 员 、 约 车 人 和 乘客 的 个 人 信息 ， 不 得 超越 提供 网 
约 车 业务 所 必需 的 范围 。 除 配合 国家 机 关 依 法 行使 监督 检查 权 或 者 刑 
事 侦查 权 外 ， 网 约 车 平台 公司 不 得 向 任何 第 三 方 提供 轰 驶 员 、 约 车 人 
和 乘客 的 姓名 、 联 系 方式 、 家 庭 住址 、 银 行 账 户 或 者 支付 账户 、 地 理 
位 置 、 出 行 线路 等 个 人 信息 ， 不 得 泄露 地 理 坐 标 、 地 理 标志 物 等 涉及 
国家 安全 的 敏感 信息 。 发 生 信息 泄露 后 ， 网 约 车 平台 公司 应 当 及 时 向 
相关 主管 部 门 报告 ， 并 采取 及 时 有 效 的 补救 措施 ”此 外 ， 交 通行 业 
标准 JT/T 1068-2016 《网 络 预约 出 租 汽车 和 运营 服务 规范 》 在 4.4 章 
规定 了 网 约 车 信息 安全 规范 要 求 ， 包 括 信息 安全 制度 、 收 集 、 使 用 、 
销毁 等 方面 提出 了 规范 要 求 。 

此 外 ，2019 年 国家 互联 网 信息 办 公 室 发 布 《 儿 童 个 人 信息 网 络 
保护 规定 》 各 行业 “互联 网 + ”服务 经 营 者 还 需要 特别 注意 儿童 个 人 
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言 息 保 护 问 题 ， 收 集 、 使 用 、 转 移 、 披 露 儿童 个 人 信息 应 当 设 置 专门 
的 儿童 个 人 信息 保护 规则 和 用 户 协 议 , 指定 专人 负责 儿童 个 人 信息 保 
护 。 同 时 ， 确 保 以 显著 、 清 晰 的 方式 告知 儿童 监护 人 收集 、 使 用 、 转 
移 、 披 露 儿 童 个 人 信息 的 情况 ， 征 得 儿童 监护 人 的 同意 。 


《三 ) 个 人 信息 保护 专项 监督 活动 陆续 开展 

中 央 网 信 办 等 四 部 门 开 展 “App 违法 违规 收集 使 用 个 人 信息 专项 
治理 ”。2019 年 1 月 25 日 ,中央 网 信 办 、 工 业 和 信息 化 部 、 公 安 部 
和 国家 市 场 监管 总 局 等 四 部 门 联 合 发 布 《 关 于 开展 App 违法 违规 收集 
使 用 个 人 信息 专项 治理 的 公告 》 决定 自 2019 年 1 月 至 12 月 在 全 
国 范围 组 织 开展 App 违法 违规 收集 使 用 个 人 信息 专项 治理 。 在 App 专 
项 治理 行动 中 ,四 部 门 指导 成 立 了 App 专项 治理 工作 组 ,研究 制定 了 
《App 违法 违规 收集 使 用 个 人 信息 行为 认定 办 法 》 等 一 系列 个 人 信息 
保护 相关 技术 指导 文件 和 政策 文件 。 据 中 央 网 信 办 通报 ， 截 止 2019 
年 9 月 已 收 到 近 8000 条 举报 信息 ， 其 中 实名 举报 占 到 近 1/3， 将 
400 余 款 下 载 量 大 、 用 户 常 用 App 纳入 了 评估 ， 向 100 多 家 App 运营 
企业 发 送 了 整改 建议 函 ， 评 估 发 现 的 问题 得 到 整改 落实 。 

工业 和 信息 化 部 开展 APP 侵害 用 户 权 和 益 专 项 整治 行动 工信部 于 
2019 年 11 月 4 日 发 布 《 关 于 开展 APP 侵害 用 户 权 益 专 项 整治 工作 的 
通知 》， 就 APP 违规 收集 个 人 信息 、 过 度 索 权 、 频 繁 骚扰 用 户 等 侵害 
用 户 权益 问题 ， 开展 信息 通信 领域 APP 侵害 用 户 权益 专项 整治 。 工 信 
部 专项 整治 工作 坚持 问题 导向 , 聚焦 人 民 群 众 反映 强烈 和 社会 高 度 关 
注 的 侵犯 用 户 权 益 行 为 , 面向 APP 服务 提供 者 和 APP 分 发 服务 提供 者 
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两 类 主体 对 象 ， 重 点 整治 违规 收集 用 户 个 人 信息 、 违 规 使 用 用 户 个 人 
信息 、 不 合理 索取 用 户 权限 、 为 用 户 账号 注销 设置 障碍 等 四 个 方面 的 
8 类 突出 问题 。 专 项 整治 行动 针对 存在 问题 的 APP， 将 依法 依 规 予 以 
处 理 ， 具 体 措施 包括 责令 整改 、 向 社会 公告 、 组 织 APP 下 架 、 停 目 
APP 接 入 服务 ， 以 及 将 受到 行政 处 罚 的 违规 主体 纳入 电信 业务 经 营 不 
良 名 单 或 失信 名 单 等 手段 ， 对 于 问题 突出 、 严 重 违 法 违规 、 拒 不 整改 
的 APP 主体 ， 将 从 严 处 置 。 








三 、 典 型 行业 “互联 网 + ”服务 个 人 信息 保护 挑战 


《一 )“ 互 联网 + 电子 商务 ”个 人 信息 保护 风险 和 挑战 

在 网 络 购物 环境 整体 向 好 的 同时 ， 当 前 互联 网 + 电子 商务 环境 下 
的 个 人 信息 保护 仍 面临 着 诸多 挑战 , 例如 网 购 信 息 泄 露 及 相关 电信 诈 
骗 事件 时 有 发 生 ; 消费 者 风险 防范 和 自我 保护 意识 不 强 ; 电子 商务 灰 
墨 产业 链 独 儿 ， 严 重 危害 网 络 购物 环境 。 





1.， 电子 商务 个 人 信息 流转 链条 长 ， 数 据 保 护 难 度 大 

电子 商务 活动 属于 典型 的 多 边 市 场 ， 参 与 方 除了 平台 之 外 ,还 包 
括 卖 家 、 买 家 、 从 事 灵 活 就 业 的 “网 约 工 ”、 从事“ 零星 小 额 ” 交 易 
活动 的 主体 、 快 递 物流 服务 提供 商 、 第 三 方 文 付 机 构 、 为 中 小 卖家 提 
供 服 务 的 第 三 方 软件 开发 商 、 广 告 媒体 等 。 从 个 人 信息 保护 的 角度 来 
看 ,数据 流转 的 链条 越 长 ,涉及 的 数据 处 理 者 越 复 杂 , 保护 难度 越 大 。 

当前 电子 商务 活动 中 最 容易 发 生 数据 泄露 的 是 卖家 订单 管理 和 
快递 物流 两 个 环节 。 相 比 于 电子 商务 平台 ,大量 中 小 卖家 的 数据 安全 
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能 力 薄弱 ， 缺 乏 专 门 的 安全 管理 制度 、 工 具 和 流程 ， 容 易 发 生 订 单 信 
息 泄露 的 问题 ， 部 分 卖家 安全 意识 不 强 ， 可 能 会 滥用 获取 的 订单 信息 
用 于 电话 营销 等 不 当 用 途 。 快 递 物流 则 因为 涉及 众多 快递 物流 网 反 和 
快递 员 ， 众 多 快递 物流 网 点 安全 管理 水 平 参差 不 齐 ， 缺乏 必要 的 数据 
安全 管理 机 制 ， 快 递 人 员 流 动 性 非常 高 ， 个 人 信息 保护 意识 不 强 。 为 
解决 上 述 问 题 ， 大 型 电子 商务 企业 正在 积极 开展 行动 , 例如 阿里 巴巴 
旗下 的 淘 军 推出 御 城 河 计划 为 中 小 卖家 提供 安全 的 数据 环境 ， 菜 乌 联 
合 四 通 一 达 等 快递 厂商 推出 可 保护 消费 者 隐私 的 电子 面 单 。 








站 


SI 





闪 





2. 精准 推送 引发 的 隐私 保护 担忧 备 受 关注 

电子 商务 平台 基于 大 数据 、 人 工 智能 等 技术 手段 ， 对 海量 数据 进 
行 深度 挖掘 ， 从 而 更 加 了 解 自 己 的 用 户 以 实现 精准 需求 匹配 。 然 而 由 
于 算法 推荐 模型 越 来 越 精准 , 导致 诸如 “窃听 用 户 聊天 进行 精准 推送 ” 
“根据 用 户 私密 文字 聊天 内 容 进 行 精准 推送 ”等 怀 情 持续 出 现 , 反映 
出 众多 消费 者 面 对 精 准 推送 存在 隐私 保护 担忧 。 如 何在 精准 匹配 供需 、 
提升 产品 透明 度 和 呵护 用 户 安全 感 之 间 找 到 一 个 平衡 面临 挑战 。 

此 外 “大 数据 杀 熟 ”事件 频繁 见 诸 报端 , 电子 商务 平台 必须 守 好 
底线 ， 不 得 利用 大 数据 技术 坎 诈 消费 者 ， 不 得 基于 精准 推送 需求 强制 
收集 用 户 个 人 信息 ,不 得 为 了 精准 推送 违法 向 第 三 方 提供 用 户 个 人 信 

。 并 且 在 精准 推送 产品 设计 过 程 中 , 应 当 依法 保障 用 户 必 要 的 知情 
权 和 控制 权 。 例 如 ， 对 能够 识别 用 户 身 份 的 信息 确保 采用 去 标识 化 的 

方式 处 理 , 用 户 可 以 选择 屏蔽 不 感 兴趣 的 商品 与 服务 类 型 或 者 选择 退 
出 个 性 化 搜索 结果 ,考虑 设置 一 定 的 精准 推送 模糊 度 ,， 避免 利 用 个 人 
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敏感 信息 如 性 取向 、 民 族 、 宗 教 等 进行 精准 推送 。 


3. 新 零售 业态 深度 收集 、 使 用 个 人 信息 ， 全 面 保 护 面临 
挑战 

新 零售 依托 互联 网 大 数据 .人 工 智 能 等 数字 技术 实现 线 上 服务 、 
线 下 体验 以 及 与 现代 物流 的 深度 融合 , 其 核心 是 以 消费 者 为 中 心 的 会 
员 、 支 付 、 库 存 、 服 务 等 方面 数据 的 全 面 打 通 。 新 零售 业态 高 度 依 赖 
对 用 户 数据 的 深度 收集 和 挖掘 使 用 。 例 如 ， 在 商品 的 生产 环节 ， 可 以 
基于 对 存量 用 户 数据 的 分 析 使 用 实现 个 性 化 定制 、 优 化 生产 。 在 商品 
销售 环节 ， 依 赖 生物 识 别 数 据 实 现 无 人 货架 、 智 能 收银 等 业务 服务 。 

然而 新 零售 也 带 来 更 复杂 的 个 人 信息 保护 挑战 。 一 是 指纹 、 声 纹 、 
人 脸 等 生物 识别 特征 信息 在 带 来 极 简 的 购物 体验 的 同时 , 也 增加 了 个 
人 敏感 信息 泄露 风险 。 一 些 服务 提供 者 对 敏感 数据 安全 保护 意识 不 足 ， 
安全 保障 机 制 不 到 位 。 二 是 愈加 智能 便利 的 服务 需要 收集 更 全 面 、 更 
高 频 的 用 户 数据 。 如 何在 合理 必要 、 知 情 同 意 的 情况 下 收集 、 使 用 个 
人 信息 ， 如 何 控制 复杂 流转 链条 的 个 人 信息 安全 保障 面临 难题 。 


4. 现行 制度 设计 与 电子 商务 产业 长 链条 属性 之 间 存 在 
不 协 苦 

目前 国内 关于 个 人 信息 保护 法 律 法 规 仍然 依赖 于 个 人 信息 收集 
使 用 的 告知 同意 原则 。 这 样 的 制度 设计 有 利于 保证 用 户 对 个 人 信息 收 
集 使 用 的 知情 权 和 选择 权 ， 但 是 仅 依 赖 告 知 同意 原则 ， 无 法 为 个 人 信 
息 主 体 提 供 充 分 的 保护 。 在 互联 网 + 电子 商务 环境 中 ， 数 据 流 转 环节 
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多 、 链 条 长 ， 如 何 确 保 用 户 的 知情 权 和 选择 权 ， 如 何 实现 数据 安全 页 
任 的 合理 分 配 , 如 何在 保护 个 人 信息 的 同时 保障 电子 商务 的 便捷 与 效 
率 ， 对 未 来 个 人 信息 保护 制度 设计 提出 更 高 要 求 。 

此 外 , 当下 国内 个 人 信息 保护 法 律 法 规 缺 乏 对 个 人 信息 委托 处 理 
的 制度 设计 。 大 量 的 客服 外 包 、 第 三 方 软件 开发 商 〈ISV)、 快 递 物流 
以 及 提供 数据 服务 的 软件 开发 包 〈SDK) 等 受 委 托 处 理 个 人 信息 的 主 
体 的 数据 安全 责任 落实 仍 处 于 灰色 地 带 。 吨 外 ， 电 子 商务 因为 具体 商 
品 和 服务 类 型 的 不 同 ， 可 能 会 涉及 多 行业 监管 问题 ， 电 子 商务 个 人 信 
息 保 护 的 多 头 监管 、 灰 色 地 带 无 人 监管 等 问题 有 待 制度 保障 。 














《二 )“ 互 联网 + 医疗 健康 ”个 人 信息 保护 风险 和 挑战 


1. 医疗 健康 个 人 信息 泄露 事件 频 发 

医 尝 健康 个 人 信息 具有 高 度 的 人 身 指向 性 和 敏感 性 , 商业 利用 和 
社会 公共 管理 价值 极 高 ， 因 此 也 成 为 网 络 黑 产 的 重要 需求 点 。 目 前 ， 
由 于 医疗 系统 存在 的 系统 漏洞 、 敏 感 端口 访问 权限 不 明 等 安全 问题 ， 
会 给 未 授权 访问 和 黑客 入 侵 闯 透 带 来 极 大 的 便利 , 从 而 增加 医疗 数据 
的 安全 风险 。 





2. 医疗 健康 信息 基础 设施 安全 保障 仍 需 不 断 提 升 

目前 我 国医 疗 机 构 在 “互联 网 + 医疗 健康 ”政策 的 大 力 推动 下 ， 
加 快 了 信息 化 建设 ， 尤 其 是 健康 服务 平台 、 大 数据 中 心 、 诊 疗 系统 等 
基础 设施 的 建设 。 在 性 质 上 ， 医 疗 信息 基础 设施 具有 很 强 的 公共 性 ， 
且 一 旦 破坏 ， 对 于 公民 个 人 、 社 会 公共 秩序 甚至 国家 安全 都 会 造成 严 
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重 影响 , 其 属于 《网 络 安全 法 》 第 三 十 一 条 规定 的 关键 信息 基础 设施 ， 
是 国家 的 重要 战略 资源 ， 也 是 网 络 安全 和 数据 安全 的 重 中 之 重 。 但 由 
于 我 国 《 关 键 信 息 基 础 设施 安全 保护 条 例 》 尚 未 出 台 ， 而 目前 医院 的 
信息 化 建设 除了 数据 备份 不 足 、 和 运营 管理 不 规范 、 复 合 型 首席 信息 官 
人才 紧 缺 等 问题 之 外 ,还 面临 着 数据 合 规 上 的 不 确定 性 ,在 网 络 安 
等 级 保护 以 及 数据 安全 管理 层面 尚 需 完 善 相关 合 规 指 引 , 配套 制度 规 
范 的 出 台 将 有 助 于 综合 提升 医疗 信息 基础 设施 保护 的 规范 化 水 平 。 





给 





3. 新 型 智能 医疗 设备 和 应 用 软件 存在 安全 风险 隐患 

随 着 智能 医疗 设备 制造 技术 的 进步 ， 可 穿戴 医 疗 设 备 产 业 迎 来 爆 
发 式 增长 ,其 具有 操作 简单 、 成 本 低廉 等 优势 ,能 够 大 大 降低 慢性 病 、 
职业 病 的 治疗 时 间 成 本 。 但 是 ,智能 医疗 设备 ， 如 可 以 检测 心率 和 睡 
眠 状况 的 手 环 、 便 携 式 血压 仪 、 智 能 体温 检测 仪 等 ， 在 收集 使 用 个 人 
信息 的 同时 ， 也 存在 一 定 的 安全 隐 吓 。 线 上 医疗 、 健 康 管 理 等 智能 终 
端 APP 存在 安全 隐患 ， 过 度 索 权 、 超 范围 收集 使 用 个 人 信息 、 未 经 同 
意向 第 三 方 转移 、 过 度 推荐 精准 医疗 定向 广告 等 问题 仍然 存在 。 部 分 
企业 尚未 建立 完善 的 个 人 信息 保护 机 制 ， 容 易 受 到 黑客 等 非法 攻击 ， 
智能 医疗 设备 和 APP 应 用 软件 个 人 信息 保护 不 容 忽视 , 否则 可 能 威 有 
到 用 户 的 健康 和 生命 安全 。 





十 | 




















4. 医疗 健康 个 人 数据 流通 尚 需 完 善 规范 指引 
医疗 健康 信息 的 共享 和 流通 对 于 医学 研究 以 及 医疗 服务 的 精准 
化 和 个 性 化 具有 重要 意义 。 对 于 医疗 健康 个 人 信息 的 流转 而 言 ， 目 前 
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我 国医 疗 机 构 之 间 在 数据 流通 方面 具有 较 高 的 壁 又 。 调 查 显 示 ， 当 前 
已 有 70% 以 上 的 医院 实现 了 医疗 信息 化 , 但 仅 有 不 到 3% 的 医院 实现 了 
数据 互通 ， 医 疗 大 数据 比较 分 散 ， 信 息 孤 岛 待 破 。 医 疗 健康 个 人 信息 
作为 高 度 敏 感 的 个 人 信息 ， 在 多 主体 流转 过 程 中 面临 安全 风险 ,如 何 
在 保障 个 人 信息 安全 的 同时 促进 产业 的 创新 发 展 , 尚 需 进一步 完善 制 
度 设 计 和 技术 保障 能 力 ， 健 全 规范 指引 。 





《三 )“ 互 联网 + 智能 家 居 ” 个 人 信息 保护 风险 和 挑战 


1. 部 分 类 型 智能 家 居 设 备 存在 隐藏 收集 个 人 信息 风险 
智能 音箱 、 智 能 电视 、 智 能 控制 网 关 等 众多 智能 家 居 设 备 均 配 备 
了 语音 助手 ,为 用 户 提供 基于 语音 控制 的 个 性 化 服务 ， 然 而 在 实现 语 
音 唤醒 的 过 程 中 ,也 存在 痢 误 触发 泄露 隐私 的 安全 风险 。 现 阶段 语音 
只 别 技术 还 不 能 达到 百分之百 的 准确 性 , 如 果 用 户 或 者 用 户 环境 中 不 
经 意 发 出 了 一 个 与 唤醒 指令 相似 的 声音 , 将 可 能 导致 智能 家 居 设 备 开 
司 音频 录制 ， 极 有 可 能 导致 用 户 的 隐私 信息 被 泄露 。 智 能 摄像 头 也 同 
样 存在 着 被 误 打 开 进 而 泄露 个 人 信息 的 风险 。 

















2. 智能 家 居 设 备 全 面 符合 个 人 信息 保护 原则 存在 难题 
按照 现行 国内 个 人 信息 保护 法 律 规 定 ， 收 集 、 使 用 个 人 信息 前 ， 
产品 需要 公开 收集 、 使 用 规则 ， 明 示 收 集 、 使 用 信息 的 目的 、 方 式 和 
范围 ， 并 经 被 收集 者 同意 。 在 移动 互联 网 领域 ， 智 能 终端 以 及 APP 多 
通过 《隐私 政策 》 对 用 己 进行 规则 告知 ， 然 而 在 互联 网 + 智能 冢 居 领 
域 ， 智 能 家 居 设 备 多 种 多 样 ， 众 多 设备 并 没有 屏幕 ， 亦 没有 语音 交互 
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功能 ， 只 能 通过 纸 质 实体 说 明 书 等 方式 对 用 户 进 行 告知 ， 难 以 获得 用 


为 了 进一步 加 强 个 人 信息 保护 , 部 分 标准 文件 明确 提出 当 数 据 的 
收集 范围 、 使 用 目的 等 有 变化 的 时 候 , 需要 告知 用 户 并 重新 获得 同意 ， 
这 对 于 互联 网 + 智能 家 居 产 业 也 是 个 巨大 的 挑战 。 智 能 家 居 设 备 在 不 
断 迭 代 开 发 的 过 程 中 可 能 出 现 很 多 新 的 功能 , 比如 智能 音箱 的 功能 可 
以 从 播放 音乐 拓展 到 控制 智能 设备 ， 则 其 数据 收集 范围 将 发 生变 化 。 
在 此 情况 下 ， 首 次 使 用 尚且 可 以 通过 说 明 书 实现 告知 ， 但 是 当 收 集 、 
使 用 范围 发 生变 化 时 如 何 再 告知 用 户 同意 将 存在 困难 。 

智能 家 居 设 备品 类 多 样 ， 需 要 收集 、 处 理 大 量 数据 ， 目 前 尚 没 有 
明确 的 法 律 或 标准 确定 智能 家 居 设 备 收 集 、 使 用 个 人 信息 规则 ， 在 实 
践 中 也 较 难 判断 是 否 符合 最 小 必要 原则 。 侈 如 智能 电饭煲 收集 地 理 位 
置 看 似 并 没有 正当 理由 ， 但 是 部 分 地 区 由 于 海拔 原因 ， 电 饭 煲 的 者 饭 
压力 设置 直接 影响 饭 的 生 熟 ,通过 收集 地 理 位 置信 息 可 以 获得 电 饭 任 
所 在 地 的 海拔 信息 ， 进 而 智能 化 调整 压力 ,为 用 户 者 饭 带 来 更 优良 的 
品质 和 体验 。 


3. 智能 家 居 设 备 和 系统 安全 保障 面临 攻击 风险 

智能 家 居 设 备 在 终端 信息 采集 、 网 络 信息 传输 以 及 云 平 台 存 储 等 
各 个 环节 都 面临 着 安全 攻击 风险 ， 如果 安全 保障 存在 漏洞 ， 极 有 可 能 
发 生 数 据 泄露 ， 甚 至 智能 家 居 设 备 被 第 三 方 控制 ， 威 肽 用户 的 隐私 保 
护 和 人 身 财产 安 人 全。 例如， 搭载 指纹 识别 功能 的 智能 门 锁 一 旦 信息 泄 
露 ， 将 可 能 导致 不 法 分 子 利用 禄 取 的 指纹 开锁 ， 寻 致 家 庭 财产 被 和 。 
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智能 摄像 头 由 于 代码 漏洞 导致 被 不 法 分 子 控制 , 将 可 能 导致 用 尸 个 人 
生活 被 不 法 分 子 监视 ， 侵 犯 用 户 个 人 隐私 。 此 外 ， 众 多 智能 家 居 设 备 
通过 互联 连接 实现 协同 控制 的 智能 服务 , 任何 一 个 设备 被 攻击 都 可 能 
导致 整个 智能 家 后 系 统 的 数据 遭 到 泄露 , 智能 家 居 设 备 的 全 环节 安全 


防护 面临 挑战 。 


4. 儿童 个 人 信息 保护 需要 加 强 关注 

2019 年 5 月 ,亚马逊 智能 音箱 Echo 被 指 不 恰当 地 记录 和 保存 了 
年 轻 用户 的 对 话 ， 侵 犯 儿童 隐私 。 在 互联 网 + 智能 家 居 场 景 中 ， 包 括 
儿童 在 内 的 家 庭 多 人 共用 或 共享 模式 十 分 常见 。 然 而 ,儿童 对 其 个 人 
信息 保护 的 理解 往往 并 不 充分 , 对 敏感 个 人 信息 的 范围 以 及 个 人 信息 
共享 的 风险 后 果 难 以 建立 有 效 认 知 。 如 大 儿 童 的 个 人 信息 被 不 正当 地 
收集 、 使 用 、 共 享 ， 将 可 能 对 儿童 及 其 家 庭 造 成 重大 影响 。 因 此 ， 在 
收集 儿童 个 人 信息 之 前 ， 应 当 获 得 其 父母 或 监护 人 的 同意 。 然 而 现 阶 
段 智 能 家 居 设 备 在 收集 、 处 理 儿 童 个 人 信息 方面 尚未 建立 有 效 保护 机 
制 ， 大 部 分 产品 尚未 考虑 如 何 获得 父母 或 监护 人 的 同意 ， 以 及 区 别 对 
符 儿 童 个 人 信息 的 收集 和 使 用 。 





(四 )“ 互 联网 + 出 行 服务 ”个 人 信息 保护 风险 和 挑战 


1. 网 约 车 功能 逐渐 丰富 ， 增 量 个 人 信息 保护 面临 挑战 

目前 部 分 网 约 车 服务 除了 能 够 提供 专车 、 快 车 、 出 租车 服务 外 ， 
还 能 够 提供 租车 、 代 鸭 、 鞍 华 车 等 汽车 相关 服务 ， 部 分 网 约 车 平台 还 
为 用 户 提供 了 人 贷款、 保险、 办 理 手 机 号 码 、 汽 车 维修 、 金 融 理财 等 多 
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样 化 的 服务 ,用户 在 使 用 这 些 服务 的 过 程 中 提供 了 大 量 个 人 信息 

括 身份 和 鉴 权 信息 、 财 产 信 息 、 位 置信 息 等 。 附 加 功能 的 多 样 化 必然 
会 收集 更 加 多 样 的 用 户 个 人 信息 ， 面 对 如 此 庞大 的 个 人 信息 体 量 ， 在 
个 人 信息 全 生命 周期 保护 过 程 中 存在 风险 隐 吓 。 


2. 个 人 信息 保护 和 人 身 安全 保障 如 何 达 到 合理 平衡 面 
临 挑战 

保障 网 约 车 乘 车 过 程 中 的 人 身 财 产 和 行车 安全 是 网 约 车 服务 的 
关键 前 提 。 近 两 年 ， 网 约 车 平台 企业 对 于 安全 念 发 重视 ， 除 了 网 约 车 
运营 过 程 中 涉及 的 必须 信息 ， 网 约 车 平台 为 了 强化 安全 保障 ， 陆 续 推 
出 行车 录音 、 视 频 记 录 等 安防 措施 ,在 保障 安全 的 同时 ， 也 收集 了 更 
多 司 乘 个 人 信息 。 乘 客 一 方面 担心 因 过 多 提供 个 人 信息 而 导致 信息 汇 
露 ， 刀 一 方面 顾虑 因为 不 提供 身份 信息 、 乘 车 记录 信息 等 个 人 信息 而 
难以 实现 乘 车 过 程 的 安全 保障 ， 两 者 间 难 以 有 效 平 衡 ， 如 何在 保障 人 
身 财 产 安全 的 前 提 下 , 满足 用 户 对 于 个 人 信息 保护 的 合理 诉求 面临 挑 
战 。 








3. 网 约 车 新 业态 个 人 信息 保护 跨行 业 合 规 面 临 挑战 
网 约 车 作为 利用 互联 网 平台 技术 实现 运载 服务 的 新 业态 , 在 管理 
中 涉及 到 交通 、 公 安 、 工 信 、 网 信 等 主管 部 门 ， 在 国家 法 律 和 各 主管 
部 门 法 律 法 规 中 很 多 涉及 到 个 人 信息 保护 内 容 , 如 何 达到 跨行 业 协同 
全 面 的 监管 合 规 面临 挑战 。2018 年 ， 由 交通 运输 部 牵头 ， 联 合 中 央 
宣传 部 、 中 央 政法 委 、 中 央 网 信 办 、 国 家 发 展 改 革 委 、 工 业 和 信息 化 
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部 、 公 安 部 等 部 门 , 建立 交通 运输 新 业态 协同 监管 部 际 联席 会 议 制度 ， 
其 目的 就 是 要 发 挥 各 部 门 职能 优势 , 提高 行业 新 业态 的 治理 和 行业 应 
急 处 置 能 力 ， 促 进 交 通 运输 新 业态 健康 规范 发 展 ， 更 好 保护 用 户 合法 
权益 和 维护 社会 稳定 。 联 席 会 议 成 立 后 ， 对 八 家 网 约 车 平台 企业 进行 
进驻 式 检查 ,个 人 信息 安全 保护 作为 检查 的 重点 之 一 ， 在 此 工作 基础 
上 ，, 业 考 普 遍 期 待 能 够 满足 各 方 监 管 要 求 的 网 约 车 个 人 信息 保护 政策 
标准 能 够 出 台 。 




















四 .、“ 互联 网 + 行业 ”个 人 信息 保护 综合 提升 建议 
一) 建立 健全 个 人 信息 保护 综合 治理 体系 


1. 加 快 推动 我 国 个 人 信息 保护 相关 立法 进程 

一 方面 , 个 人 信息 保护 专项 aa 法 有 利于 打击 侵犯 公民 个 人 信息 安 
全 的 违法 行为 ， 保 障 公 民 合 法 权益 : 有 利于 指导 数据 合 规 利 用 ， 与 国 
际 规则 接轨 ,参与 国际 化 贸易 和 全 球 化 竞争 。 目 前 《个 人 信息 保护 法 》 
已 列 入 十 三 届 全 国人 大 常委 会 立法 规划 , 建议 加 快 推动 相关 部 门 协同 
开展 《个 人 信息 保护 法 》 法 律 草案 制定 ， 明 确 公 民 个 人 、 企 业主 体 、 
政府 部 门 、 司 法 机 构 等 不 同 主体 在 个 人 信息 保护 中 享有 的 权利 、 义 务 
和 职责 ， 进 一 步 规范 个 人 信息 收集 使 用 、 个 人 信息 委托 处 理 、 个 人 信 
息 出 境 安全 等 法 律 要 求 ， 指 导 政 府 监管 和 企业 合 规 。 

太 一 方面 ,建议 积 极 推动 数据 安全 相关 立法 制定 。 大 数据 作为 驱 
动 未 来 数字 经 济 发 展 的 核心 引擎 , 数据 合法 合 规 应 用 和 个 人 信息 保护 
边界 焉 需 明 确 , 现 有 法 律 对 于 数据 载体 与 信息 内 容 的 完整 性 、 保 密 性 、 
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可 用 性 方面 已 有 较 多 的 管理 规定 ， 建 议 开 展 《 数 据 安全 法 》 研 制 ， 制 
定数 据 安 全 监管 体系 、 数 据 安 全 威胁 预警 与 应 对 机 制 、 重 要 数据 管理 、 
数据 共享 开放 等 法 律 规则 。 





2. 完 善 个 人 信息 保护 标准 体系 建设 

个 人 信息 保护 标准 的 制定 将 为 企业 建立 完善 机 制 和 手段 提供 关 
键 参考 依据 ， 能 够 有 效 支 撑 政 府 主管 部 门 开展 行业 监督 ,减少 用 户 个 
和 信息 “泄露 ”、“ 小 用 ”等 行为 发 生 。 建 议 积极 推进 电信 和 互联 网 
个 人 信息 保护 标准 体系 建设 ， 针 对 “互联 网 +” 各 行业 面临 的 问题 和 
挑战 ， 加 快 推 进 电子 商务 、 医 疗 健康 、 智 能 冢 于 、 出 行 服务 移动 出 行 
等 “互联 网 +” 服 务 的 个 人 信息 保护 标准 制 吓 。 例 如 在 “互联 网 +” 医 
六 健康 领域 ， 推 进 相关 国家 标准 以 及 智能 医疗 设备 、 医 疗 AI、 健 康 
服务 平台 等 细 分 领域 个 人 信息 保护 行业 规范 的 制定 出 台 , 将 有 效 促 进 
“互联 网 +” 医 疗 健康 领域 的 个 人 信息 分 级 分 类 保护 ， 指 导 企 业 将 现 
有 个 人 信息 保护 规范 要 求 落 到 实处 。 














3. 严 厉 打 击 个 人 信息 违法 违规 行为 

对 个 人 信息 违法 违规 行为 进行 有 威慑 力 的 处 理 是 整治 行业 乱 象 、 
提升 监管 效果 的 关键 。 建 议 工 信 、 网 信 、 公 安 以 及 相关 行业 主管 部 门 
严格 依据 《网 络 安全 法 》 等 法 律 法 规 进 一 步 强化 管理 ， 对 违法 违规 收 
集 使 用 公民 个 人 财产 、 健 康 等 敏感 个 人 信息 的 依法 依 规 严 厉 惩治 ; 对 
个 人 信息 网 络 灰 里 产业 坚决 打击 ,切断 灰 里 产业 的 信息 链条 ,严厉 打 
击 侵犯 用 户 个 人 信息 保护 合法 权益 的 违法 违规 行为 。 加 强 对 网 络 运营 
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网 络 信息 安全 和 数据 安全 的 监督 管理 , 督促 网 络 运 营 者 完善 基础 设 
全 防护 能 力 建 设 ， 防 止 数据 泄露 等 网 络 安全 事件 发 生 ; 指导 网 络 
者 建立 完善 的 网 络 安全 监测 预警 和 应 急 处 置 机 制 , 防 控 降低 数据 
泄露 等 安全 事件 的 影响 和 和 危害。 探索 违规 处 罚 与 经 营 许可 挂钩 等 机 制 ， 
对 严重 违法 、 违 规 的 企业 加 大 处 罚 力 度 ， 为 监管 工作 提供 更 有 效 、 更 
有 威慑 力 的 抓 手 。 

强化 对 第 三 方 软件 服务 商 的 监督 管理 ， 众 多 电 商 、 医 疗 、 出 行 等 
“互联 网 +” 服 务 平 台 需 要 依托 第 三 方 软件 服务 商 完 善 产 品 和 业务 功 
能 ， 由 于 第 三 方 软件 服务 商 并 不 直接 面 对 用 户 个 人 ， 且 部 分 服务 商 数 
据 保护 意识 和 水 平 较 弱 ,容易 导致 数据 泄露 等 风险 事件 发 生 ， 需 要 建 
立 监 督 检 查 机 制 , 依托 业务 备案 或 监测 检查 机 制 等 手段 强化 全 环节 个 
和 人 信息 保护 监管 。 
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4. 建立 “包容 审慎 ”的 监管 机 制 

推动 个 人 信息 保护 , 既 要 回应 大 众 对 个 人 信息 和 隐私 保护 的 热切 
关注 ， 也 要 满足 企业 对 数据 资源 的 合理 需求 ， 建 议 在 监管 工作 中 同步 
做 好 产业 引导 ， 建 立 “规范 产 业 合 理 需 求 ， 严 堵 违 规 违 法 行为 ”的 监 
管 策略 ， 统 筹 好 发 展 和 安全 、 自 主 和 和 开放、 管理 和 服务 的 关系 ， 在 合 
法 合 规 应 用 背景 下 ， 允 许 在 满足 “知情 同意 ”、“ 最 少 够 用 ”等 原则 
下 的 信息 合理 应 用 , 激发 企业 主动 提升 个 人 信息 保护 水 平 的 内 生动 力 。 

鼓励 第 三 方 检测 机 构建 立 健 全 个 人 信息 保护 监测 技术 体系 ， 对 
“互联 网 + 行业 ”应 用 的 用 户 个 人 信息 和 权益 保护 发 展 态势 、 重 点 问 
题 、 行 为 规范 性 进行 监测 ， 支 撑 政 府 行业 监管 ， 指 导 企业 提升 安全 能 


29 








“互联 网 + 行业 ”个 人 信息 保护 研究 报告 (2020 年 ) 





力 ， 及 时 发 现 问题 和 解决 问题 ， 引 导 产 业 健 康 发 展 。 


5. 灵活 适用 个 人 信息 保护 原则 

“互联 网 + 电子 商务 “互联 网 + 医疗 健康 ”等 业务 形态 注定 了 
用 户 在 使 用 服务 的 过 程 中 个 人 信息 需要 在 多 个 主体 间 流 转 , 难以 确保 
在 数据 流转 环节 多 、 链 条 长 的 情况 下 全 面 保 障 用 户 对 于 个 人 信息 收集 
使 用 的 知情 权 和 选择 权 。 此 外 鉴于 众多 智能 冢 导 设 备 没 有 屏幕 或 语音 
功能 ， 难 以 在 用 户 个 人 信息 收集 、 使 用 时 征 得 用 户 的 明示 同意 。 在 上 
述 问 题 面 前 ， 应 灵活 适应 个 人 信息 保护 的 基础 原则 ， 考 虑 通过 加 强 后 
台 安 全 技术 保障 以 及 增强 个 人 信息 控制 权 等 方式 综合 提升 个 人 信息 
保护 能 力 ， 避 免 形式 化 服从 原则 寻 致 的 保障 措施 难以 落地 。 例 如 ， 可 
以 通过 去 标识 化 和 匿名 化 技术 的 使 用 , 在 数据 流转 环节 多 的 情况 下 实 
现 数据 脱 敏 , 仅 需 要 在 用 户 使 用 服务 之 初 获取 必要 的 同意 授权 即 可 在 
技术 上 保障 个 人 信息 全 生命 周期 的 安全 保护 。 在 政策 上 建议 鼓励 企业 
结合 实际 应 用 场景 实施 落地 ， 采 取 与 风险 程度 相 适 、 与 应 用 场景 相符 
的 个 人 信条 和 J 7 卫 6 





6. 适 应 全 球 立 法 趋势 ， 加 强 个 人 信息 保护 国际 合作 
数字 经 济 时 代 的 全 球 化 贸易 离 不 开 数据 的 广泛 流通 。 众 多 国家 和 
地 区 对 个 人 信息 保护 的 核心 都 在 于 为 数据 流动 提供 良好 的 法 律 环境 
或 市 场 环境 。 应 加 强 个 人 信息 保护 国际 合作 ， 积 极 融入 数据 流动 国际 
治理 体系 , 研究 了 解 境外 组 织 和 国家 数据 跨 境 流动 管理 政策 及 其 发 展 
趋势 ， 充 分 考虑 本 国 管理 框架 和 基本 制度 与 国际 规则 的 衔接 ,增强 在 
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数据 出 境 流动 领域 的 国际 话语 权 。 在 我 国 的 个 人 信息 保护 立法 中 ,， 明 
确 个 人 数据 跨 境 转移 的 形式 要 件 和 鞠 免 情形 ， 并 进一步 通过 指南 、 技 
术 标 准 、 示 范 合 同等 方式 为 个 人 数据 跨 境 转 移 提供 必要 的 指引 。 积 
寻求 与 重要 贸易 伙伴 国家 建立 数据 出 境 认 证 等 信任 机 制 , 借鉴 国际 多 
边 机 构 跨 境 隐私 规则 ， 推 动 建立 跨 境 数据 传输 认证 机 制 ， 推 动 国 内 企 
业 参 与 加 入 跨 境 传输 规则 体系 。 








《二 ) 加 强 个 人 信息 保护 基础 保障 ， 鼓 励 隐 私 保 护 技术 
增强 应 用 


1. 强化 企业 个 人 信息 保护 制度 和 安全 技术 保障 





有 效 的 个 人 信息 保护 制度 建立 有 利于 企业 解决 人 员 违 规 、 管 理 缺 
失 、 技 术 漏 洞 等 导致 的 个 人 信息 保护 问题 。 现 阶段 众多 互联 网 企业 个 
人 信息 保护 管理 水 平 参差 不 齐 ， 企业 应 高 度 重视 并 完善 个 人 信息 保护 
管理 体系 ， 基 于 法 律 政策 要 求 和 技术 标准 指引 ， 建 立 企 业内 部 个 人 信 
息 分 类 分 级 制度 、 数 据 安全 管理 规范 、 数 据 安 全 开发 规范 来 管理 规范 
个 人 信息 的 存储 和 使 用 , 建立 数据 安全 监测 预警 与 应 急 处 置 以 预防 数 
据 泄 露 安全 风险 , 完善 人 员 培 训 管理 、 违 规 事件 竹 处 等 管理 制度 设计 。 

强化 信息 基础 设施 安全 保障 , 为 加 强 个 人 信息 保护 筑 牢 基础 防线 。 
企业 应 高 度 重 视 系 统 、 平 台 等 信息 基础 设施 的 安全 机 制 部 署 和 安全 配 
置 管理 ， 部 署 必要 的 准 入 控制 、 身 份 认证 、 秘 钥 管 理 、 数 据 脱 敏 、 防 
火 墙 和 漏洞 扫描 、 集 中 审计 等 安全 措施 ， 应 用 敏感 数据 识别 、 数 据 防 
泄漏 、 数 据 泄 漏 追 踪 等 安全 技术 , 提升 信息 基础 设施 的 安全 保障 能 力 ， 
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防止 数据 泄露 、 上 毁损、 丢失 等 安全 事件 发 生 。 


2. 提升 产品 服务 的 个 人 信息 全 生命 周期 保护 

近年 来 隐私 设计 理论 (Privacy by Design) 获得 国际 组 织 、 各 
国政 府 机 构 、 企 业 以 及 专家 学 者 的 高 度 认 同 ， 被 誉 为 响应 未 来 个 人 信 
息 保 护 诉求 的 关键 举措 。 企 业 可 以 在 系统 设计 阶段 考虑 用 户 个 人 信息 
保护 问题 ， 将 个 人 信息 保护 的 需求 通过 设计 府 入 系统 祥 中 ， 制 定 产品 
服务 和 商业 实践 的 前 提 规 则 。 增 强 数 据 使 用 透明 度 、 提 升 用 户 控制 力 、 
遵循 数据 最 小 化 收集 均 是 隐私 设计 理论 的 重要 实践 。 

提升 个 人 信息 收集 使 用 透明 度 , 在 用 户 使 用 某 一 产品 和 服务 的 时 
候 , 清楚 地 告知 用 户 其 将 被 收集 的 个 人 信息 范围 、 该 产品 或 服务 使 用 
其 个 人 信息 的 目的 和 方式 。 个 如 在 用 户 使 用 网 上 购物 、 网 约 车 、 互 联 
网 医疗 等 应 用 软件 或 者 使 用 等 能 家 居 设 备 前 ， 通 过 易于 访问 的 《隐私 
政策 》 详 细 说 明 产 品 或 服务 收集 的 个 人 信息 和 目的 、 存 储 时 长 和 存储 
位 置 、 数 据 分 享 和 披露 给 第 三 方 的 详情 、 用 户 行使 个 人 信息 权利 的 方 
式 、 用 户 控 制 个 人 信息 收集 /处 理 的 措施 等 内 容 。 

遵循 最 小 化 收集 原则 , 避免 产品 和 服务 数据 过 度 收集 导致 的 个 人 
信息 滥用 风险 。 在 收集 个 人 信息 时 ， 仅 收集 与 业务 功能 相关 的 目的 相 
符 的 最 小 范围 的 信息 , 如 果 确 需 由 于 优化 服务 需要 收集 更 多 的 个 人 信 
息 ， 则 应 当 充 分 解释 数据 最 小 化 与 目的 之 间 的 关系 ,在 遵守 告知 同意 
以 及 用 户 控 制 的 前 提 下 , 再 行 收 集 个 人 信息 。 例 如 , 在 用 户 使 用 网 购 、 
医疗 健康 等 应 用 软件 过 程 中 , 在 用 户 未 使 用 位 置 、 通 讯 录 相关 功能 时 ， 
应 用 软件 不 应 收集 用 户 的 位 置 和 通讯 录 信息 。 
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增强 用 户 对 于 个 人 信息 的 控制 , 让 用 户 可 以 自主 授权 和 管理 个 人 
信息 , 在 保障 用 户 合法 权益 的 同时 亦 能 有 效 减 轻 用 户 对 隐私 保护 的 担 
忧 。 例 如 ， 应 用 软件 和 智能 设备 在 收集 用 户 个 人 信息 前 ， 需 要 征 得 用 
户 的 主动 授权 同意 ; 允许 用 户 访 问 、 修 正 、 删 除 用 户 使 用 产品 和 服务 
产生 的 个 人 信息 ; 给 予 用 户 撤回 同意 产品 和 服务 收集 其 个 人 信息 的 方 
式 ; 对 于 内 容 个 性 化 推荐 和 广告 定向 推送 ,用户 可 以 自由 开局 或 关闭 。 

建议 “互联 网 +" 相 关 产 品 和 服务 在 设计 之 初 加 入 隐私 保护 理念 ， 
在 用 户 使 用 过 程 中 定期 开展 个 人 信息 和 隐私 保护 风险 评估 ,通过 持续 
的 监督 和 评估 ， 及 时 调整 产品 和 服务 的 漏洞 和 缺陷 ， 提升 用 户 个 人 信 
息 收 集 、 使 有 用、 转移、 销毁 等 全 生命 周期 的 保护 和 管理 。 











3. 鼓励 个 人 信息 和 隐私 保护 技术 创新 应 用 

匿名 化 、 差 分 隐私 、 同 态 加 密 、 区 块 链 等 技术 的 创新 应 用 能 够 有 
效 帮助 企业 在 大 数据 开发 应 用 与 个 人 信息 与 隐私 保护 两 者 问 达 到 有 
效 平衡 。 企 业 可 以 在 客 刀 端 采 集 数 据 时 进行 差分 隐私 和 同 态 加 密 等 处 
理 后 再 上 传 至 云端 服务 器 ， 能 够 有 效 保 护 用 户 的 原始 数据 ， 即 使 遭遇 
数据 委 取 亦 能 够 借助 信息 的 加 密 属 性 抵 和 隐 私 泄露 。 匿 名 化 等 脱 敏 技 
术 已 在 各 类 信息 服务 中 得 到 广泛 应 用 , 众多 主流 互联 网 服务 提供 商 - 
在 积极 开发 应 用 同 态 加 密 、 差 分 隐私 等 隐私 保护 技术 。 此 外 ， 区 块 链 
技术 也 在 “互联 网 + 医疗 健康 ”等 领域 的 数据 流通 和 隐私 保护 方面 得 
到 突破 应 用 。 更 阶段 个 人 健康 数据 碎片 化 特征 显著 ,难以 有 效 串联 打 
通 , 医院 就 诊 记 录 多 记载 在 各 种 文本 病例 载体 或 储存 在 医院 内 部 信息 
系统 ， 院 外 自我 监测 数据 零散 记录 在 各 类 健康 应 用 或 智能 设备 中 ， 区 
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块 链 技术 能 够 改变 传统 用 户 医疗 健康 信息 的 存储 方式 , 利用 加 密 技 术 
将 个 人 就 诊 和 健康 记录 储存 在 区 块 链 上 , 在 保障 隐私 的 同时 实现 个 人 
健康 信息 的 完整 记录 ,， 极 大 方便 用 户 的 诊疗 诊治 和 健康 保养 。 建 议 产 
学 研 协 同 推动 隐私 保护 技术 研发 ， 在 大 数据 、 人 工 智能 等 技术 不 断 突 
破 应 用 的 环境 中 同步 推进 隐私 保护 技术 的 增强 应 用 , 不 断 提 升 数 字 经 
济 蛙 代 个 入 信息 保护 水 平 。 


《三 ) 促进 个 人 信息 保护 协同 自律 ， 提 升 公民 个 人 信息 
保护 意识 

推进 各 行业 依托 “互联 网 +” 推 动产 业 升 级 过 程 中 协同 开展 行业 
自律 。 个 人 信息 保护 难以 单纯 依赖 政府 依法 监管 解决 全 部 问题 ， 需 要 
政府 、 企 业 、 行 业 和 公民 个 人 等 主体 协同 强化 个 人 信息 保护 水 平 ， 调 
动 行业 自律 ， 发 挥 多 元 规则 的 作用 ， 不 断 优化 商业 环境 。2019 年 ， 
中 国 互 联网 协会 在 工业 和 信息 化 部 信息 通信 管理 局 的 指导 下 , 联合 业 
界 专家 共同 制定 《用 户 个 人 信息 收集 使 用 自律 公约 》 呼应 了 用 户 反 
上 映 强烈 的 过 度 收 集 个 人 信息 、 收 集 信 息 告 知 不 充分 、 不 给 权限 就 不 让 
有 用、 一揽子 授权 等 问题 ， 引 导 和 上 促 互联 网 企业 规范 收集 和 使 用 用 户 
个 人 信息 行为 ， 努 力 营造 健康 、 诚 信 、 安 全 的 网 络 生态 环境 ， 得 到 了 
50 余 家 互联 网 企业 的 积极 响应 。 应 进一步 推动 “互联 网 + 电子 商务 ” 
“互联 网 + 医疗 健康 ”“ 互 联网 + 出 行 服务 ”、“ 互 联网 + 智能 家 居 ” 等 
领域 个 人 信息 保护 行业 上 自律 环境 形成 ,鼓励 建立 联盟 等 自律 组 织 ， 达 
成 制度 规范 和 自律 公约 等 行业 共识 ， 开 展 政策 宣 贯 、 标 准 推广 、 案 例 
评 优 、 可 信 评 估 认 证 等 行业 自律 活动 ,协同 推进 自律 环境 形成 ， 综 合 
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提升 各 行业 个 人 信息 保护 整体 水 平 。 

多 措 并 举 提升 公民 个 人 信息 自我 保护 意识 。 公 民 个 人 在 “互联 网 
+” 服 务 过 程 中 ， 亦 需 不 断 增 强 自 我 防范 意识 ， 警 惕 网 络 陷阱 ， 自 沉 
保护 个 人 信息 安全 。 目 前 用 户 个 人 大 部 分 通过 手机 APP、 医 疗 健 康 智 
能 硬件 ， 智 能 家 拓 设 备 等 使 用 “互联 网 +” 服 务 ， 在 使 用 相关 软件 和 
设备 过 程 中 ， 用 户 可 以 通过 很 多 方式 提升 对 于 自我 信息 的 保护 水 平 。 
例如 : 选择 正规 的 应 用 分 发 渠道 下 载 相关 应 用 软件 ; 在 使 用 产品 和 服 
务 前 认真 阅读 隐私 保护 政策 ， 充 分 了 解 个 人 信息 收集 、 使 用 的 目的 、 
方式 和 范围 ; 谨慎 授予 智 能 终端 应 用 软件 个 人 信息 收集 、 使 用 相关 权 
限 ， 如 仅 在 使 用 相关 功能 时 授予 位 置 、 通 讯 录 、 相 机 、 录 音 等 敏感 权 
限 ， 加 强 对 个 人 信息 的 自我 控制 。 在 遇 到 侵犯 用 户 个 人 信息 和 权益 保 
护 情 况 时 , 及 时 联系 产品 和 服务 提供 者 以 及 行业 主管 部 门 进行 投诉 和 
申诉 ， 必 要 时 通过 司法 手段 维护 个 人 合法 权益 。 
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